# Wat is DNS-tunneling?

DNS-tunneling is het verstoppen van data of commando's in DNS-opvragingen, de vragen die elk apparaat stelt om namen in adressen om te zetten. Omdat bijna elk netwerk DNS doorlaat, gebruiken aanvallers het als kanaal: data wordt gecodeerd in lange, willekeurig ogende subdomeinen van een domein dat zij beheren, en hun nameserver antwoordt met instructies. Het is traag, maar het komt door firewalls die al het andere blokkeren, en het wordt gebruikt voor command and control en voor het stelen van data in kleine stukjes. Tekenen zijn veel unieke, lange subdomeinen onder één domein, ongebruikelijke recordtypes zoals TXT, en een host die veel meer DNS-opvragingen doet dan normaal. Alle apparaten verplichten uw eigen resolvers te gebruiken en hun opvragingen te loggen, maakt het zichtbaar. NetSenX detecteert DNS-tunneling; opvragingen die apparaten versleuteld naar resolvers buiten uw netwerk sturen, ziet het niet.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-dns-tunnelling

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Kan data via DNS worden gestolen zonder dat iemand het merkt?](https://netsenx.com/nl/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Kan malware zich verbergen in DNS over HTTPS, en zien we het dan nog?](https://netsenx.com/nl/faq/can-malware-hide-in-dns-over-https)
- [Wat is langzame data-exfiltratie (low and slow), en hoe wordt die ontdekt?](https://netsenx.com/nl/faq/what-is-low-and-slow-data-exfiltration)
- [Waarom missen eenvoudige bandbreedtealarmen datadiefstal?](https://netsenx.com/nl/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Hoe ziet Cobalt Strike-activiteit eruit op het netwerk?](https://netsenx.com/nl/faq/what-does-cobalt-strike-look-like-on-the-network)